Android

Обновление Firefox исправляет серьезные SSL, другие ошибки

♻️ Ошибка при установлении защищённого соединения Firefox

♻️ Ошибка при установлении защищённого соединения Firefox
Anonim

Обновленное обновление Firefox сегодня устраняет недавно обнаруженный недостаток в способе, которым Firefox 3.0 и другие программы обрабатывают сертификаты SSL, которые используются (теоретически) защищенная онлайн-связь.

Проблема SSL-сертификата была сообщена на конференции по безопасности Black Hat на прошлой неделе и позволила злоумышленнику использовать сертификат с нулевым завершением для перехвата SSL-связи между браузером и сайтом. Такой трафик обычно зашифрован, так что он будет отображаться только как неразборчивые буквы и цифры для любых цифровых шпионов, но ошибка сертификата позволяет успешно захватить «человек в середине», если злоумышленник имеет доступ к вашей сети.

Firefox 3.0.13 устраняет проблему, а также другую проблему с сертификатом, сообщенную тем же исследователем Moxie Marlinspike. Firefox 3.5 уже был защищен от этих ошибок, но новое обновление браузера 3.5.2 исправляет другие уязвимости безопасности, в том числе ошибки JavaScript, которые потенциально могут быть нацелены на установку вредоносного ПО.

[Дополнительная информация: Как удалить вредоносное ПО из Windows ПК]

Чтобы получить обновление для обеих версий, перейдите в раздел Справка | Проверьте наличие обновлений. Полный список исправлений безопасности и других изменений в обоих обновлениях см. В примечаниях к выпуску Firefox 3 и для Firefox 3.5.